JVNDB-2026-027505

Kerasにおけるパストラバーサルの脆弱性

keras-team/keras バージョン 3.12.0 に存在する脆弱性により、攻撃者が悪意のある tar アーカイブを作成し、`keras/src/utils/file_utils.py` 内の `filter_safe_tarinfos` バリデーションを回避することが可能です。具体的には、シンボリックリンクのエントリが通常のファイルエントリと同様の `is_path_in_dir` バリデーションを受けずに、意図された展開ディレクトリ外にシンボリックリンクを作成してしまいます。これにより、シンボリックリンクを悪用してファイルの読み取りや上書き、またはディレクトリからの脱出攻撃が発生する可能性があります。この問題は、tar のパストラバーサルに対する唯一の防御策として `filter_safe_tarinfos` に依存している Python 3.10 および 3.11 上で特に大きな影響を及ぼします。本脆弱性は CVE-2025-12060 およびその他の既報の問題とは異なります。

Keras

• Keras 3.12.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

huntr

• huntr : huntr - The world's first bug bounty platform for AI/ML

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-12482

1. National Vulnerability Database (NVD) : CVE-2026-12482

• [2026年08月10日]
    掲載